Er zijn veel wetten, besluiten en regelingen die zien op of bepalingen bevatten met betrekking tot de verwerking van persoonsgegevens.
De vier belangrijkste wetten waar het CBP toezicht op houdt zijn:
-
Wet bescherming persoonsgegevens (Wbp)
Persoonsgegevens, informatie over personen, worden door zeer veel instanties en instellingen verzameld, verwerkt en uitgewisseld. De belangrijkste regels voor de omgang met persoonsgegevens zijn vastgelegd in de Wet bescherming persoonsgegevens. De Wbp is de Nederlandse uitwerking van de Europese richtlijn bescherming persoonsgegevens en is sinds 1 september 2001 van kracht.
-
Wet politiegegevens (Wpg)
De Wet politiegegevens, die per 1 januari 2008 in de plaats is gekomen van de Wet politieregisters, geeft regels voor het beheer van gegevens die door de politie worden verwerkt bij de uitvoering van de politietaak. Het gaat in deze wet vaak om bijzondere persoonsgegevens.
Het Besluit politiegegevens (Bpg), inwerkingtreding 1-1-2008, bevat bepalingen ter uitvoering van de Wpg.
-
Wet gemeentelijke basisadministratie persoonsgegevens (WGBA)
Elke gemeente heeft een gemeentelijke basisadministratie (vroeger heette dit het bevolkingsregister). In deze basisadministratie worden persoonsgegevens opgeslagen van iedereen die in deze gemeente staat ingeschreven. De WGBA regelt het juist gebruik van deze gegevens. Daarbij gaat het onder andere om de wijze waarop een gemeente dient te handelen bij het opnemen van persoonsgegevens in de GBA, hoe de gegevens moeten worden gewijzigd en verstrekt aan anderen en wie inzage kan krijgen in de gegevens.
De WGBA kent een eigen stelsel van regels; op de verwerking van persoonsgegevens die in de GBA voorkomen is de Wet bescherming persoonsgegevens niet van toepassing. De wet is in werking getreden op 1 oktober 1994. Wel ziet op grond van artikel 120 WGBA het CBP toe op de uitvoering van de WGBA. Het CBP controleert bijvoorbeeld of de gemeenten de door de WGBA verplichte audits op de basisadministratie laten uitvoeren.
-
Wet justitiële en strafvorderlijke gegevens (Wjsg)
De Wjsg (inwerkingtreding 1-4-2004) stelt regels met betrekking tot het verwerken van justitiële gegevens en met betrekking tot de verwerking van justitiële gegevens in persoonsdossiers en de verklaring omtrent het gedrag. De wet regelt ook de verwerking van strafvorderlijke gegevens. Het CBP ziet toe op de verwerking van justitiële gegevens op basis van deze wet.
Het Besluit justitiële gegevens (inwerkingtreding 1-4-2004) bevat bepalingen over het vaststellen en regels voor het verstrekken van justitiële gegevens en regels voor het uitvoeren van enkele bepalingen van de Wjg.